سياسة الخصوصية

بالنسبة للبيانات الشخصية للموظفين التي تتم معالجتها لتشغيل تطبيق مزايا ود (العروض، المكافآت، الاستبدال، رصيد المحفظة، النشاط داخل التطبيق)، يكون ود هو المتحكم في البيانات.

أما البيانات التي يرفعها صاحب العمل أو يوجّهنا لمعالجتها لأغراضه الإدارية الخاصة (مثل تخصيص المقاعد، والتسويات مع الموارد البشرية، وإنهاء الاشتراك)، فيكون صاحب العمل هو المتحكم، ويعمل ود كمُعالج للبيانات وفق التعليمات الموثّقة من صاحب العمل.

بيانات الحساب: الاسم الكامل، رقم الجوال، البريد الوظيفي، اسم جهة العمل، المسمى الوظيفي عند توفره، ولغة الواجهة المفضلة.

بيانات التحقق من الهوية: رموز التحقق لمرة واحدة، معرّف الجهاز، رموز الجلسة، وأوقات تسجيل الدخول.

بيانات استخدام المزايا: العروض التي تم استعراضها واستبدالها، وأوقات الاستبدال، وقيمة العملية والتاجر، ونقاط المكافآت المكتسبة والمصروفة، وأرصدة بطاقات الهدايا، والتوفير المحسوب لكل عملية استبدال.

بيانات الجهاز والبيانات التقنية: طراز الجهاز، نظام التشغيل، إصدار التطبيق، عنوان IP، سجلات الأعطال، والأحداث التشخيصية اللازمة لتشغيل التطبيق.

بيانات ملف تعريفي اختيارية يقدّمها الموظف طواعية (مثل المدينة أو الاهتمامات) لتلقّي عروض أكثر ملاءمة.

لا نجمع عمدًا بيانات شخصية حساسة (صحية، دينية، حيوية، ائتمانية) عبر تطبيق ود.

بيانات الشركة: الاسم النظامي، رقم السجل التجاري، الرقم الضريبي عند اللزوم، عنوان الفوترة، واسم مسؤول الحساب وبيانات التواصل معه.

بيانات الكشوف التي يقدّمها صاحب العمل لتفعيل المقاعد: اسم الموظف، البريد الوظيفي أو الجوال، حالة التوظيف، والإدارة عند مشاركتها من قِبل صاحب العمل.

بيانات الفوترة: باقة الاشتراك، سجل الفواتير، ومرجع وسيلة الدفع (لا يخزّن ود أرقام البطاقات كاملة؛ تُعالَج بيانات الدفع لدى مزوّد خدمات الدفع).

تنفيذ عقد مع المستخدم — لإنشاء الحساب، وتقديم العروض، ومعالجة عمليات الاستبدال، وإصدار التقارير، وتقديم الدعم.

الامتثال لالتزام نظامي — بما في ذلك التزامات الزكاة والضريبة والمحاسبة ومكافحة الاحتيال وحفظ السجلات وفق الأنظمة السعودية.

المصلحة المشروعة لود — لتأمين الخدمة، ومنع إساءة الاستخدام، وقياس الاستخدام الإجمالي، وتطوير المنتج، مع مراعاة حقوق صاحب البيانات.

الموافقة — للمعالجة الاختيارية غير اللازمة للخدمة، مثل الرسائل التسويقية. يمكن سحب الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة قبل السحب.

يرى صاحب العمل مؤشرات إجمالية عن فريقه فقط، مثل: عدد المقاعد المفعّلة، ونسبة الموظفين النشطين، وإجمالي عمليات الاستبدال في الفترة، وإجمالي التوفير المحقق للموظفين، وأكثر فئات العروض استخدامًا، وأفضل حملات المكافآت أداءً.

لا يرى صاحب العمل أيّ موظف استبدل أي عرض، ولا مبالغ مشترياته، ولا رصيد محفظته، ولا سلوكه داخل التطبيق.

البيانات الفردية الوحيدة التي تُعاد إلى صاحب العمل هي البيانات التي زوّدنا بها أصلاً (الكشف وحالة المقعد) بالإضافة إلى مؤشر “مفعّل / غير مفعّل” لكل موظف لأغراض إدارة المقاعد.

لا يتلقى التاجر الشريك سوى الحد الأدنى من البيانات اللازم لإتمام عملية الاستبدال، وعادةً ما يشمل ذلك رمز الاستبدال ومعرّف العرض، وعند الحاجة، إشارة مُقنّعة إلى الموظف. لا يتلقى التجار بيانات التواصل مع الموظف ما لم يشاركها الموظف طوعًا عند نقطة البيع.

نستعين بمُعالجين لتشغيل الخدمة وإرسال رموز التحقق ومعالجة المدفوعات وإرسال الرسائل التشغيلية ومراقبة الأخطاء ودعم العملاء. يخضع كل مُعالج لاتفاقية معالجة بيانات مكتوبة، ولا يجوز له معالجة البيانات إلا وفق تعليمات ود وللأغراض الموضحة في هذه السياسة.

تتوفر قائمة محدّثة بالمُعالجين الفرعيين عند الطلب من privacy@widd.sa.

يخزّن ود البيانات الشخصية بشكل أساسي على بنية تحتية داخل المملكة العربية السعودية. وعند وجود مُعالج خارج المملكة، لا نُجري النقل إلا وفق ما يجيزه النظام ولائحته التنفيذية، بما في ذلك النقل اللازم لتنفيذ العقد مع المستخدم، أو النقل المستند إلى ضمانات مناسبة أو تصاريح خاصة من الجهة المختصة.

يُحتفظ ببيانات حساب الموظف طوال فترة المقعد ولمدة 12 شهرًا إضافية بعد إلغاء تفعيله، لدعم النزاعات والاستردادات وحق الموظف في إعادة التفعيل.

يُحتفظ بسجلات الاستبدال والسجلات المالية للمدة التي تستوجبها الأنظمة الضريبية والتجارية السعودية، وهي حاليًا 10 سنوات من تاريخ العملية.

يُحتفظ بمراسلات الدعم لمدة 24 شهرًا من تاريخ آخر تواصل.

يجوز الاحتفاظ بالإحصاءات المجمّعة أو مجهولة الهوية التي لا يمكن نسبتها لمستخدم بعينه لأجل غير محدد.

مع مراعاة الشروط والاستثناءات الواردة في النظام، يحق للموظفين وأصحاب العمل: العلم بمعالجة بياناتهم الشخصية، والوصول إليها، وطلب تصحيح البيانات غير الصحيحة، وطلب إتلاف البيانات التي لم تعد لازمة للغرض الأصلي، وسحب الموافقة على المعالجة القائمة على الموافقة.

لممارسة أيٍّ من هذه الحقوق، تواصل عبر privacy@widd.sa من البريد المسجل لديك. سنستجيب خلال المدد التي يحددها النظام. إذا رأيت أن حقوقك لم تُحترم، يحق لك تقديم شكوى إلى الجهة المختصة في المملكة العربية السعودية (سدايا).

نطبّق ضوابط إدارية وتقنية ومادية مصممة لحماية البيانات الشخصية من الوصول أو التغيير أو الإفصاح أو الإتلاف غير المصرح به، وتشمل التشفير أثناء النقل، وضوابط الوصول على أنظمتنا الداخلية، والتسجيل، والمراجعة الدورية لصلاحيات الوصول.

لا يوجد نظام آمن بشكل مطلق. في حال علمنا بأي حادث اختراق يمس بيانات المستخدمين، سنقوم بإشعار المستخدمين المتأثرين والجهة المختصة وفقًا لأحكام النظام.

استفسارات وحقوق حماية البيانات: privacy@widd.sa.

الاستفسارات العامة: hello@widd.sa.

سيُضاف العنوان البريدي عند اكتمال إجراءات السجل التجاري.

قد نقوم بتحديث هذه السياسة من حين لآخر. تُبلَّغ التغييرات الجوهرية عبر التطبيق أو بالبريد الإلكتروني إلى مسؤول الحساب لدى صاحب العمل، مع فترة إشعار معقولة قبل نفاذ التغييرات.